1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutzgesetze ist:
Headgent GmbH Heinrich-Peiffer-Straße 5 41540 Dormagen Telefon: +49 171 1788838 E-Mail: info@headgent.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.
2. Erfassung allgemeiner Informationen beim Besuch unserer Website
Beim Zugriff auf unsere Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, die IP-Adresse und den Zeitpunkt des Zugriffs.
Diese Informationen sind technisch notwendig, um die von Ihnen angeforderten Inhalte korrekt auszuliefern, und dienen der Sicherheit und Stabilität unseres Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Zwecken der Analyse einzelner Personen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website).
3. Hosting
Unsere Website wird bei einem externen Dienstleister betrieben. Die im vorangegangenen Abschnitt beschriebenen Server-Logfiles fallen auf dessen Servern an und werden dort in unserem Auftrag verarbeitet.
Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in den Vereinigten Staaten ist dabei möglich; Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil dieses Vertrages sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website).
Datenschutzerklärung von Vercel5. Webanalyse – Umami
Sofern Sie in die Kategorie „Analyse“ eingewilligt haben, nutzen wir Umami zur statistischen Auswertung der Websitebesuche. Umami ist ein datenschutzfreundlicher Analysedienst, der keine Cookies setzt und keine IP-Adressen speichert.
Aus Ihrer IP-Adresse, der Browserkennung und der aufgerufenen Domain wird auf dem Server des Anbieters eine Kennung berechnet, die wiederkehrende Aufrufe innerhalb eines Besuchs zusammenfasst. Die IP-Adresse selbst wird dabei nicht gespeichert, und die Berechnungsgrundlage der Kennung wird regelmäßig gewechselt. Ein geräte- oder websiteübergreifendes Tracking findet nicht statt.
Anbieter: Umami Software, Inc., San Francisco, USA. Die Verarbeitung findet auf Servern in den Vereinigten Staaten statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Übermittlung in die Vereinigten Staaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den Vereinigten Staaten kein dem europäischen Recht entsprechendes Datenschutzniveau besteht und insbesondere ein Zugriff durch staatliche Stellen nicht ausgeschlossen werden kann.
Ohne Ihre Einwilligung wird das Analyse-Skript nicht geladen und es werden keine Daten an den Anbieter übermittelt.
Datenschutzerklärung von Umami6. Terminbuchung – Cal.com
Für die Buchung von Kennenlernterminen binden wir auf unserer Kontaktseite den Dienst Cal.com ein. Das Buchungsfenster wird erst geladen, nachdem Sie in die Kategorie „Externe Dienste“ eingewilligt haben. Ohne Einwilligung zeigen wir stattdessen einen Hinweis mit unserer E-Mail-Adresse an.
Beim Laden des Buchungsfensters werden Daten an Cal.com übertragen, unter anderem Ihre IP-Adresse und Browserinformationen. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls weitere Angaben) an Cal.com übermittelt und dort verarbeitet.
Anbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Wir nutzen die europäische Instanz des Dienstes (app.cal.eu). Mit Cal.com besteht ein Vertrag über die Auftragsverarbeitung; für eine Verarbeitung in den Vereinigten Staaten gelten die Standardvertragsklauseln der Europäischen Kommission.
Zu jedem gebuchten Termin wird automatisch ein Videokonferenz-Link über Google Meet erzeugt. Dabei werden Termindaten und Ihre E-Mail-Adresse an Google übermittelt (siehe Abschnitt „Empfänger und Auftragsverarbeiter“).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Laden des Buchungsfensters, Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) für die Verarbeitung Ihrer Buchung.
Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir allerdings keinen Termin für Sie reservieren. Sie erreichen uns in diesem Fall jederzeit per E-Mail.
Datenschutzerklärung von Cal.com7. Kontaktaufnahme per E-Mail
Ein Kontaktformular bieten wir bewusst nicht an. Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen.
Unsere E-Mail-Postfächer betreiben wir über Google Workspace (siehe Abschnitt „Empfänger und Auftragsverarbeiter“).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Angabe Ihrer Daten erfolgt freiwillig. Ohne Ihre Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten.
8. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Eingesetzt werden folgende Dienstleister, mit denen jeweils ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht:
- – Vercel Inc., Covina, USA – Hosting der Website
- – Umami Software, Inc., San Francisco, USA – anonyme Reichweitenmessung (nur mit Ihrer Einwilligung)
- – Cal.com, Inc., San Francisco, USA – Terminbuchung (nur mit Ihrer Einwilligung)
- – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – E-Mail, Kalender und Videokonferenz (Google Workspace)
Soweit Daten in Länder außerhalb der Europäischen Union übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, eines Angemessenheitsbeschlusses oder Ihrer ausdrücklichen Einwilligung. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- – Server-Logfiles: kurzfristig durch unseren Hoster, anschließend automatische Löschung
- – Einwilligungs-Cookie: 12 Monate ab Ihrer Entscheidung
- – Terminbuchungen: bis zur Durchführung des Termins und darüber hinaus, solange ein Anschlusskontakt zu erwarten ist
- – E-Mail-Korrespondenz: bis Ihr Anliegen abschließend geklärt ist
- – Statistikdaten der Reichweitenmessung: in aggregierter, nicht personenbezogener Form
Längere Speicherfristen bleiben unberührt, soweit uns handels- oder steuerrechtliche Aufbewahrungspflichten dazu verpflichten (in der Regel sechs bzw. zehn Jahre nach § 257 HGB, § 147 AO). In diesem Fall werden die Daten für die weitere Verarbeitung gesperrt.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir bilden keine Nutzerprofile und setzen keine Verfahren ein, die Sie über den Besuch unserer Website hinaus wiedererkennen.
11. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
12. Ihre Rechte als betroffene Person
Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:
- – Recht auf Auskunft (Art. 15 DSGVO)
- – Recht auf Berichtigung (Art. 16 DSGVO)
- – Recht auf Löschung (Art. 17 DSGVO)
- – Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- – Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- – Recht auf Widerspruch (Art. 21 DSGVO)
- – Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@headgent.com
13. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
14. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf
15. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.